信息化安全保密技术与实践.docxVIP

信息化安全保密技术与实践

目录

一、内容概要．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.1信息安全保密的背景与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.2信息安全保密的基本概念．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.3信息安全保密法律法规体系．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

1.4信息安全保密管理体系．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

二、信息安全威胁与脆弱性分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

2.1信息安全威胁类型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

2.1.1恶意软件威胁．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

2.1.2网络攻击威胁．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

2.1.3物理安全威胁．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

2.1.4内部人员威胁．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

2.1.5社会工程学威胁．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

2.2信息系统脆弱性分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

2.2.1系统漏洞分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

2.2.2配置缺陷分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

2.2.3应用程序脆弱性分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

2.2.4操作人员技能不足．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

三、网络安全防护技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

3.1网络边界防护技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

3.1.1防火墙技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

3.1.2入侵检测系统．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

3.1.3入侵防御系统．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

3.2网络内部防护技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

3.2.1虚拟专用网络技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

3.2.2网络隔离技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

3.2.3安全审计技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

3.3终端安全防护技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

3.3.1终端防病毒技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

3.3.2终端安全管理系统．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45

3.3.3数据防泄漏技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

四、数据安全与加密技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

4.1数据安全存储技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．49

4.1.1数据加密存储技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．51

4.1.2数据备份与恢复技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．52

4.1.3数据容灾技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．54

4.2数据传输安全技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．56

4.2.1传输加密技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．58

4.2.2数字签名技术．．．．．．